Nghị viên châu Âu điều tra phần mềm gián điệp bị xâm nhập bằng Pegasus
"Citizen Lab reported that former European Parliament member Stelios Kouloglou’s iPhone was repeatedly compromised with Pegasus spyware in October 2022 and March 2023 while he served on the PEGA committee investigating spyware abuse. The infections are believed to have used Apple’s PWNYOURHOME zero-click exploit, which Apple fixed in iOS 16.3.1; the case raises concerns about surveillance of lawmakers and journalists, but no specific government has been attributed."
Nguy cơ cao do zero-click cho phép xâm nhập mà người dùng không cần thao tác; Pegasus có thể dẫn tới truy cập dữ liệu và theo dõi liên lạc. Điểm then chốt: PWNYOURHOME (đã được vá), khả năng nhắm mục tiêu theo thời điểm hoạt động của ủy ban.
Tác động vận hành chủ yếu ở mức rủi ro tuân thủ và bảo mật thông tin nhạy cảm: rò rỉ tài liệu và gián đoạn quy trình ra quyết định. Điểm then chốt: ảnh hưởng tới niềm tin và yêu cầu tăng cường kiểm soát thiết bị/đầu mối liên lạc.
Theo báo cáo của Citizen Lab, cựu thành viên Nghị viện châu Âu Stelios Kouloglou bị xâm nhập lặp lại bởi Pegasus trong tháng 10/2022 và 3/2023 khi ông tham gia Ủy ban PEGA điều tra việc lạm dụng các công cụ giám sát thương mại tại EU. Phân tích pháp y cho thấy kẻ tấn công có thể truy cập tài liệu mật và nội dung trao đổi trong ủy ban.
Citizen Lab cho biết các lần nhiễm được cho là sử dụng lỗ hổng zero-click trong phần mềm nhà thông minh của Apple, mã PWNYOURHOME. Apple đã khắc phục sự cố trong iOS 16.3.1. Ở thời điểm bị tấn công, thiết bị của Kouloglou chạy iOS 15.5. Các nhà nghiên cứu cũng ghi nhận thông báo từ Apple về việc thiết bị bị nhắm tới mercenary spyware vào nhiều thời điểm.
Báo cáo nêu chưa gán được vụ việc cho một chính phủ cụ thể; đồng thời có dấu hiệu trùng lặp hạ tầng với một chiến dịch nhắm tới nhà báo và nhà hoạt động nói tiếng Nga/Belarus tại châu Âu. Citizen Lab suy đoán có thể liên quan đến một khách hàng được cấp phép giám sát ở nhiều khu vực pháp lý EU.
Khuyến nghị: rà soát quản trị thiết bị di động, ưu tiên cập nhật iOS, tăng giám sát cảnh báo từ nhà sản xuất và chuẩn hóa quy trình xử lý rủi ro cho nhóm có dữ liệu nhạy cảm.